网络攻击每 39 秒发生一次。政府终于有能力进行反击了吗？
这篇文章的一个版本出现在 VMBlog。它已在此处更新和发布。
看来，无论过去了多少网络安全宣传月，有多少精英安全专业人员跳伞，或者黑洞损失了多少钱，大数据泄露问题都会逐年恶化。它们非常常见，以至于现在几乎没有成为主流新闻，除非它们是灾难性的。在 2020 年， 超过360亿条记录被泄露 在恶意的网络攻击中，我们拭目以待，看看2021年将收获多少。
威胁行为者一直在寻找机会，虽然并非每一次攻击都是灾难，但它们平均会发生， 每 39 秒。我们甚至还没有接近赢得这场战斗，与数据捍卫者相比，坏人拥有巨大的优势。
但是，拜登政府似乎正在发生变化 将网络安全作为他任期内的早期优先事项，相当于额外提供100亿美元的资金。毫无疑问，这是朝着正确方向迈出的一步，但这真的会减少频率和复杂程度不断升级的网络犯罪吗？
网络威胁需要一个（全球）村庄来解决
有效防御日益强大的网络攻击不可能仅仅是少数国家的职权范围，不幸的是，长期以来一直缺乏协调一致的战略。但是，随着民族国家威胁的上升，许多政府都袖手旁观。
这个 影响美国政府的 SolarWinds 攻击 对可能发生的事情发出了明确的警告，也表明了如果任何关键基础设施遭到破坏，可能会遭受破坏。最近，联邦调查局发出警告， 佛罗里达州供水系统遭到袭击，威胁行为者能够远程污染供水。它们在造成严重伤害之前就被拦住了，但是更高级的攻击者本可以造成大规模的破坏，从而危及生命。
世界各地的政府正在缓慢但肯定地增加对网络防御的投资。英国制造 创纪录的投资 在网络安全领域，并成立了一个新的工作组。澳大利亚 加强了其网络安全战略 （尤其是在基础设施方面），以色列和丹麦等地也被考虑在内 他们的网络计划堪称一流。日本是 排名第五 在网络防御方面；时任网络安全大臣樱田义隆在2018年发表声明表示他会，此后他投了值得欢迎的信任票 从来没有用过电脑。一个 新加坡政府最近的公告 承诺投资5000万美元用于未来通信基础设施的人工智能和网络安全研究，这是巩固数字安全和完整性的前瞻性举措。
在我们迅速进入未来科技的过程中，强有力、协调的全球网络安全应对措施至关重要，每个政府机构都应将其列为重点。
更多的钱并不意味着更少的问题
如果我们以美国、英国和澳大利亚为例，在过去几年中，它们都增加了对政府主导的网络安全和专业知识的投资，那么安全似乎终于成为了当务之急，“好人” 正在获得赢得战斗所需的东西。
这当然有帮助，但这只是大局的一部分。这笔资金可以购买超级专家团队（就像发生的那样） 拜登的现金注入）、全面的漏洞赏金计划以及发生灾难性漏洞时的一流事件响应和缓解措施，正是这种网络防御方法确保了无论向工作组和威胁响应投入多少资金，我们都将取得最低限度的进展。
每个政府都需要将目光投向被动的安全措施之外，还需要将一些认真的努力（和资金）投入到更具预防性的战略上。如果重点仍然放在应对成功的网络攻击上，而不是从一开始就努力防范网络攻击，那么任何金钱都无法降低不断增长的风险。真正的主动安全方法将为基础设施加固分配预算，并推出有效的安全培训和技能提升，目的是从一开始就尽可能减少攻击面。
网络安全技能差距可能永远无法缩小，但潜力被浪费了
世界各地对训练有素的专业安全人员的需求巨大，我们不太可能看到这些人过剩 网络大师。但是，这更是政府和组织开始发挥创造力、精明地利用可支配资源的原因。
真正的网络防御预防性方法始于参与软件开发和基础设施过程的每个人，都要尽可能提高各自角色的安全意识。开发人员尤其需要合适的安全提升技能和适合工作的工具，这样安全编码才能成为其流程的固有组成部分。这大大有助于确保常见漏洞在出现之前得到解决。仅此一项就是一项强有力的举措，更不用说更便宜了，它可以进一步减轻软件开发生命周期中的压力和返工。
我们需要强化以人为本的网络安全最佳实践方法，这将比严重依赖自动化、工具和对已经嵌入和发现的问题的反应更好的结果——如果我们看一下当今发生的漏洞数量，这种策略显然行不通。
我们需要强化以人为本的网络安全最佳实践方法，这将比严重依赖自动化、工具和对已经嵌入和发现的问题的反应来取得更好的结果。
Matias Madou est expert en sécurité, chercheur, directeur technique et cofondateur de Secure Code Warrior. Matias a obtenu son doctorat en sécurité des applications à l'université de Gand, en se concentrant sur les solutions d'analyse statique. Il a ensuite rejoint Fortify aux États-Unis, où il s'est rendu compte qu'il ne suffisait pas de détecter les problèmes de code sans aider les développeurs à écrire du code sécurisé. C'est ce qui l'a incité à développer des produits qui aident les développeurs, allègent le fardeau de la sécurité et dépassent les attentes des clients. Lorsqu'il n'est pas à son bureau en tant que membre de l'équipe Awesome, il aime être sur scène pour présenter des conférences, notamment RSA Conference, BlackHat et DefCon.
Secure Code Warrior peut aider votre organisation à sécuriser le code tout au long du cycle de vie du développement logiciel et à instaurer une culture qui accorde la priorité à la cybersécurité. Que vous soyez responsable de la sécurité des applications, développeur, directeur de la sécurité de l'information ou tout autre professionnel concerné par la sécurité, nous pouvons aider votre organisation à réduire les risques liés au code non sécurisé.
Veuillez réserver une démonstration.
Matias Madou est expert en sécurité, chercheur, directeur technique et cofondateur de Secure Code Warrior. Matias a obtenu son doctorat en sécurité des applications à l'université de Gand, en se concentrant sur les solutions d'analyse statique. Il a ensuite rejoint Fortify aux États-Unis, où il s'est rendu compte qu'il ne suffisait pas de détecter les problèmes de code sans aider les développeurs à écrire du code sécurisé. C'est ce qui l'a incité à développer des produits qui aident les développeurs, allègent le fardeau de la sécurité et dépassent les attentes des clients. Lorsqu'il n'est pas à son bureau en tant que membre de l'équipe Awesome, il aime être sur scène pour présenter des conférences, notamment RSA Conference, BlackHat et DefCon.
Matias est un chercheur et un développeur qui possède plus de 15 ans d'expérience pratique dans le domaine de la sécurité des logiciels. Il a développé des solutions pour des entreprises telles que Fortify Software et sa propre entreprise Sensei Security. Au cours de sa carrière, Matias a dirigé de nombreux projets de recherche sur la sécurité des applications qui ont débouché sur des produits commerciaux et peut se targuer d'avoir déposé plus de 10 brevets. Lorsqu'il n'est pas à son bureau, Matias a été instructeur pour des formations avancées en matière de sécurité des applications ( courses ) et intervient régulièrement lors de conférences mondiales telles que RSA Conference, Black Hat, DefCon, BSIMM, OWASP AppSec et BruCon.
Matias est titulaire d'un doctorat en ingénierie informatique de l'Université de Gand, où il a étudié la sécurité des applications par le biais de l'obscurcissement des programmes afin de dissimuler le fonctionnement interne d'une application.
这篇文章的一个版本出现在 VMBlog。它已在此处更新和发布。
看来，无论过去了多少网络安全宣传月，有多少精英安全专业人员跳伞，或者黑洞损失了多少钱，大数据泄露问题都会逐年恶化。它们非常常见，以至于现在几乎没有成为主流新闻，除非它们是灾难性的。在 2020 年， 超过360亿条记录被泄露 在恶意的网络攻击中，我们拭目以待，看看2021年将收获多少。
威胁行为者一直在寻找机会，虽然并非每一次攻击都是灾难，但它们平均会发生， 每 39 秒。我们甚至还没有接近赢得这场战斗，与数据捍卫者相比，坏人拥有巨大的优势。
但是，拜登政府似乎正在发生变化 将网络安全作为他任期内的早期优先事项，相当于额外提供100亿美元的资金。毫无疑问，这是朝着正确方向迈出的一步，但这真的会减少频率和复杂程度不断升级的网络犯罪吗？
网络威胁需要一个（全球）村庄来解决
有效防御日益强大的网络攻击不可能仅仅是少数国家的职权范围，不幸的是，长期以来一直缺乏协调一致的战略。但是，随着民族国家威胁的上升，许多政府都袖手旁观。
这个 影响美国政府的 SolarWinds 攻击 对可能发生的事情发出了明确的警告，也表明了如果任何关键基础设施遭到破坏，可能会遭受破坏。最近，联邦调查局发出警告， 佛罗里达州供水系统遭到袭击，威胁行为者能够远程污染供水。它们在造成严重伤害之前就被拦住了，但是更高级的攻击者本可以造成大规模的破坏，从而危及生命。
世界各地的政府正在缓慢但肯定地增加对网络防御的投资。英国制造 创纪录的投资 在网络安全领域，并成立了一个新的工作组。澳大利亚 加强了其网络安全战略 （尤其是在基础设施方面），以色列和丹麦等地也被考虑在内 他们的网络计划堪称一流。日本是 排名第五 在网络防御方面；时任网络安全大臣樱田义隆在2018年发表声明表示他会，此后他投了值得欢迎的信任票 从来没有用过电脑。一个 新加坡政府最近的公告 承诺投资5000万美元用于未来通信基础设施的人工智能和网络安全研究，这是巩固数字安全和完整性的前瞻性举措。
在我们迅速进入未来科技的过程中，强有力、协调的全球网络安全应对措施至关重要，每个政府机构都应将其列为重点。
更多的钱并不意味着更少的问题
如果我们以美国、英国和澳大利亚为例，在过去几年中，它们都增加了对政府主导的网络安全和专业知识的投资，那么安全似乎终于成为了当务之急，“好人” 正在获得赢得战斗所需的东西。
这当然有帮助，但这只是大局的一部分。这笔资金可以购买超级专家团队（就像发生的那样） 拜登的现金注入）、全面的漏洞赏金计划以及发生灾难性漏洞时的一流事件响应和缓解措施，正是这种网络防御方法确保了无论向工作组和威胁响应投入多少资金，我们都将取得最低限度的进展。
每个政府都需要将目光投向被动的安全措施之外，还需要将一些认真的努力（和资金）投入到更具预防性的战略上。如果重点仍然放在应对成功的网络攻击上，而不是从一开始就努力防范网络攻击，那么任何金钱都无法降低不断增长的风险。真正的主动安全方法将为基础设施加固分配预算，并推出有效的安全培训和技能提升，目的是从一开始就尽可能减少攻击面。
网络安全技能差距可能永远无法缩小，但潜力被浪费了
世界各地对训练有素的专业安全人员的需求巨大，我们不太可能看到这些人过剩 网络大师。但是，这更是政府和组织开始发挥创造力、精明地利用可支配资源的原因。
真正的网络防御预防性方法始于参与软件开发和基础设施过程的每个人，都要尽可能提高各自角色的安全意识。开发人员尤其需要合适的安全提升技能和适合工作的工具，这样安全编码才能成为其流程的固有组成部分。这大大有助于确保常见漏洞在出现之前得到解决。仅此一项就是一项强有力的举措，更不用说更便宜了，它可以进一步减轻软件开发生命周期中的压力和返工。
我们需要强化以人为本的网络安全最佳实践方法，这将比严重依赖自动化、工具和对已经嵌入和发现的问题的反应更好的结果——如果我们看一下当今发生的漏洞数量，这种策略显然行不通。
这篇文章的一个版本出现在 VMBlog。它已在此处更新和发布。
看来，无论过去了多少网络安全宣传月，有多少精英安全专业人员跳伞，或者黑洞损失了多少钱，大数据泄露问题都会逐年恶化。它们非常常见，以至于现在几乎没有成为主流新闻，除非它们是灾难性的。在 2020 年， 超过360亿条记录被泄露 在恶意的网络攻击中，我们拭目以待，看看2021年将收获多少。
威胁行为者一直在寻找机会，虽然并非每一次攻击都是灾难，但它们平均会发生， 每 39 秒。我们甚至还没有接近赢得这场战斗，与数据捍卫者相比，坏人拥有巨大的优势。
但是，拜登政府似乎正在发生变化 将网络安全作为他任期内的早期优先事项，相当于额外提供100亿美元的资金。毫无疑问，这是朝着正确方向迈出的一步，但这真的会减少频率和复杂程度不断升级的网络犯罪吗？
网络威胁需要一个（全球）村庄来解决
有效防御日益强大的网络攻击不可能仅仅是少数国家的职权范围，不幸的是，长期以来一直缺乏协调一致的战略。但是，随着民族国家威胁的上升，许多政府都袖手旁观。
这个 影响美国政府的 SolarWinds 攻击 对可能发生的事情发出了明确的警告，也表明了如果任何关键基础设施遭到破坏，可能会遭受破坏。最近，联邦调查局发出警告， 佛罗里达州供水系统遭到袭击，威胁行为者能够远程污染供水。它们在造成严重伤害之前就被拦住了，但是更高级的攻击者本可以造成大规模的破坏，从而危及生命。
世界各地的政府正在缓慢但肯定地增加对网络防御的投资。英国制造 创纪录的投资 在网络安全领域，并成立了一个新的工作组。澳大利亚 加强了其网络安全战略 （尤其是在基础设施方面），以色列和丹麦等地也被考虑在内 他们的网络计划堪称一流。日本是 排名第五 在网络防御方面；时任网络安全大臣樱田义隆在2018年发表声明表示他会，此后他投了值得欢迎的信任票 从来没有用过电脑。一个 新加坡政府最近的公告 承诺投资5000万美元用于未来通信基础设施的人工智能和网络安全研究，这是巩固数字安全和完整性的前瞻性举措。
在我们迅速进入未来科技的过程中，强有力、协调的全球网络安全应对措施至关重要，每个政府机构都应将其列为重点。
更多的钱并不意味着更少的问题
如果我们以美国、英国和澳大利亚为例，在过去几年中，它们都增加了对政府主导的网络安全和专业知识的投资，那么安全似乎终于成为了当务之急，“好人” 正在获得赢得战斗所需的东西。
这当然有帮助，但这只是大局的一部分。这笔资金可以购买超级专家团队（就像发生的那样） 拜登的现金注入）、全面的漏洞赏金计划以及发生灾难性漏洞时的一流事件响应和缓解措施，正是这种网络防御方法确保了无论向工作组和威胁响应投入多少资金，我们都将取得最低限度的进展。
每个政府都需要将目光投向被动的安全措施之外，还需要将一些认真的努力（和资金）投入到更具预防性的战略上。如果重点仍然放在应对成功的网络攻击上，而不是从一开始就努力防范网络攻击，那么任何金钱都无法降低不断增长的风险。真正的主动安全方法将为基础设施加固分配预算，并推出有效的安全培训和技能提升，目的是从一开始就尽可能减少攻击面。
网络安全技能差距可能永远无法缩小，但潜力被浪费了
世界各地对训练有素的专业安全人员的需求巨大，我们不太可能看到这些人过剩 网络大师。但是，这更是政府和组织开始发挥创造力、精明地利用可支配资源的原因。
真正的网络防御预防性方法始于参与软件开发和基础设施过程的每个人，都要尽可能提高各自角色的安全意识。开发人员尤其需要合适的安全提升技能和适合工作的工具，这样安全编码才能成为其流程的固有组成部分。这大大有助于确保常见漏洞在出现之前得到解决。仅此一项就是一项强有力的举措，更不用说更便宜了，它可以进一步减轻软件开发生命周期中的压力和返工。
我们需要强化以人为本的网络安全最佳实践方法，这将比严重依赖自动化、工具和对已经嵌入和发现的问题的反应更好的结果——如果我们看一下当今发生的漏洞数量，这种策略显然行不通。
Veuillez cliquer sur le lien ci-dessous pour télécharger le PDF de cette ressource.
Secure Code Warrior peut aider votre organisation à sécuriser le code tout au long du cycle de vie du développement logiciel et à instaurer une culture qui accorde la priorité à la cybersécurité. Que vous soyez responsable de la sécurité des applications, développeur, directeur de la sécurité de l'information ou tout autre professionnel concerné par la sécurité, nous pouvons aider votre organisation à réduire les risques liés au code non sécurisé.
Veuillez consulter le rapport.Veuillez réserver une démonstration.
Matias Madou est expert en sécurité, chercheur, directeur technique et cofondateur de Secure Code Warrior. Matias a obtenu son doctorat en sécurité des applications à l'université de Gand, en se concentrant sur les solutions d'analyse statique. Il a ensuite rejoint Fortify aux États-Unis, où il s'est rendu compte qu'il ne suffisait pas de détecter les problèmes de code sans aider les développeurs à écrire du code sécurisé. C'est ce qui l'a incité à développer des produits qui aident les développeurs, allègent le fardeau de la sécurité et dépassent les attentes des clients. Lorsqu'il n'est pas à son bureau en tant que membre de l'équipe Awesome, il aime être sur scène pour présenter des conférences, notamment RSA Conference, BlackHat et DefCon.
Matias est un chercheur et un développeur qui possède plus de 15 ans d'expérience pratique dans le domaine de la sécurité des logiciels. Il a développé des solutions pour des entreprises telles que Fortify Software et sa propre entreprise Sensei Security. Au cours de sa carrière, Matias a dirigé de nombreux projets de recherche sur la sécurité des applications qui ont débouché sur des produits commerciaux et peut se targuer d'avoir déposé plus de 10 brevets. Lorsqu'il n'est pas à son bureau, Matias a été instructeur pour des formations avancées en matière de sécurité des applications ( courses ) et intervient régulièrement lors de conférences mondiales telles que RSA Conference, Black Hat, DefCon, BSIMM, OWASP AppSec et BruCon.
Matias est titulaire d'un doctorat en ingénierie informatique de l'Université de Gand, où il a étudié la sécurité des applications par le biais de l'obscurcissement des programmes afin de dissimuler le fonctionnement interne d'une application.
这篇文章的一个版本出现在 VMBlog。它已在此处更新和发布。
看来，无论过去了多少网络安全宣传月，有多少精英安全专业人员跳伞，或者黑洞损失了多少钱，大数据泄露问题都会逐年恶化。它们非常常见，以至于现在几乎没有成为主流新闻，除非它们是灾难性的。在 2020 年， 超过360亿条记录被泄露 在恶意的网络攻击中，我们拭目以待，看看2021年将收获多少。
威胁行为者一直在寻找机会，虽然并非每一次攻击都是灾难，但它们平均会发生， 每 39 秒。我们甚至还没有接近赢得这场战斗，与数据捍卫者相比，坏人拥有巨大的优势。
但是，拜登政府似乎正在发生变化 将网络安全作为他任期内的早期优先事项，相当于额外提供100亿美元的资金。毫无疑问，这是朝着正确方向迈出的一步，但这真的会减少频率和复杂程度不断升级的网络犯罪吗？
网络威胁需要一个（全球）村庄来解决
有效防御日益强大的网络攻击不可能仅仅是少数国家的职权范围，不幸的是，长期以来一直缺乏协调一致的战略。但是，随着民族国家威胁的上升，许多政府都袖手旁观。
这个 影响美国政府的 SolarWinds 攻击 对可能发生的事情发出了明确的警告，也表明了如果任何关键基础设施遭到破坏，可能会遭受破坏。最近，联邦调查局发出警告， 佛罗里达州供水系统遭到袭击，威胁行为者能够远程污染供水。它们在造成严重伤害之前就被拦住了，但是更高级的攻击者本可以造成大规模的破坏，从而危及生命。
世界各地的政府正在缓慢但肯定地增加对网络防御的投资。英国制造 创纪录的投资 在网络安全领域，并成立了一个新的工作组。澳大利亚 加强了其网络安全战略 （尤其是在基础设施方面），以色列和丹麦等地也被考虑在内 他们的网络计划堪称一流。日本是 排名第五 在网络防御方面；时任网络安全大臣樱田义隆在2018年发表声明表示他会，此后他投了值得欢迎的信任票 从来没有用过电脑。一个 新加坡政府最近的公告 承诺投资5000万美元用于未来通信基础设施的人工智能和网络安全研究，这是巩固数字安全和完整性的前瞻性举措。
在我们迅速进入未来科技的过程中，强有力、协调的全球网络安全应对措施至关重要，每个政府机构都应将其列为重点。
更多的钱并不意味着更少的问题
如果我们以美国、英国和澳大利亚为例，在过去几年中，它们都增加了对政府主导的网络安全和专业知识的投资，那么安全似乎终于成为了当务之急，“好人” 正在获得赢得战斗所需的东西。
这当然有帮助，但这只是大局的一部分。这笔资金可以购买超级专家团队（就像发生的那样） 拜登的现金注入）、全面的漏洞赏金计划以及发生灾难性漏洞时的一流事件响应和缓解措施，正是这种网络防御方法确保了无论向工作组和威胁响应投入多少资金，我们都将取得最低限度的进展。
每个政府都需要将目光投向被动的安全措施之外，还需要将一些认真的努力（和资金）投入到更具预防性的战略上。如果重点仍然放在应对成功的网络攻击上，而不是从一开始就努力防范网络攻击，那么任何金钱都无法降低不断增长的风险。真正的主动安全方法将为基础设施加固分配预算，并推出有效的安全培训和技能提升，目的是从一开始就尽可能减少攻击面。
网络安全技能差距可能永远无法缩小，但潜力被浪费了
世界各地对训练有素的专业安全人员的需求巨大，我们不太可能看到这些人过剩 网络大师。但是，这更是政府和组织开始发挥创造力、精明地利用可支配资源的原因。
真正的网络防御预防性方法始于参与软件开发和基础设施过程的每个人，都要尽可能提高各自角色的安全意识。开发人员尤其需要合适的安全提升技能和适合工作的工具，这样安全编码才能成为其流程的固有组成部分。这大大有助于确保常见漏洞在出现之前得到解决。仅此一项就是一项强有力的举措，更不用说更便宜了，它可以进一步减轻软件开发生命周期中的压力和返工。
我们需要强化以人为本的网络安全最佳实践方法，这将比严重依赖自动化、工具和对已经嵌入和发现的问题的反应更好的结果——如果我们看一下当今发生的漏洞数量，这种策略显然行不通。
Table des matières
Matias Madou est expert en sécurité, chercheur, directeur technique et cofondateur de Secure Code Warrior. Matias a obtenu son doctorat en sécurité des applications à l'université de Gand, en se concentrant sur les solutions d'analyse statique. Il a ensuite rejoint Fortify aux États-Unis, où il s'est rendu compte qu'il ne suffisait pas de détecter les problèmes de code sans aider les développeurs à écrire du code sécurisé. C'est ce qui l'a incité à développer des produits qui aident les développeurs, allègent le fardeau de la sécurité et dépassent les attentes des clients. Lorsqu'il n'est pas à son bureau en tant que membre de l'équipe Awesome, il aime être sur scène pour présenter des conférences, notamment RSA Conference, BlackHat et DefCon.
Secure Code Warrior peut aider votre organisation à sécuriser le code tout au long du cycle de vie du développement logiciel et à instaurer une culture qui accorde la priorité à la cybersécurité. Que vous soyez responsable de la sécurité des applications, développeur, directeur de la sécurité de l'information ou tout autre professionnel concerné par la sécurité, nous pouvons aider votre organisation à réduire les risques liés au code non sécurisé.
Veuillez réserver une démonstration.TéléchargerRessources pour vous aider à démarrer
Formation sur les codes de sécurité : thèmes et contenu
Notre contenu de pointe évolue constamment pour s'adapter au paysage changeant du développement logiciel, tout en tenant compte de votre rôle. Les sujets abordés couvrent tout, de l'IA à l'injection XQuery, et s'adressent à divers postes, des architectes et ingénieurs aux chefs de produit et responsables de l'assurance qualité. Découvrez un aperçu par thème et par rôle de ce que notre catalogue de contenu a à offrir.
La Chambre de commerce établit la norme en matière de sécurité à grande échelle axée sur les développeurs
La Chambre de commerce néerlandaise explique comment elle a intégré le codage sécurisé dans le développement quotidien grâce à des certifications basées sur les rôles, à l'évaluation comparative du Trust Score et à une culture de responsabilité partagée en matière de sécurité.
%20(1).avif)
.avif)
Modélisation des menaces avec l'IA : transformer chaque développeur en modélisateur de menaces
Vous repartirez mieux équipé pour aider les développeurs à combiner les idées et les techniques de modélisation des menaces avec les outils d'IA qu'ils utilisent déjà pour renforcer la sécurité, améliorer la collaboration et créer des logiciels plus résilients dès le départ.
Ressources pour vous aider à démarrer
Cybermon est de retour : la mission AI pour vaincre le boss est désormais disponible sur demande.
Cybermon 2025 : la campagne « Vaincre le boss » est désormais disponible toute l'année dans SCW. La guerre de sécurité avancée de l'IA/LLM tribale, le renforcement de l'IA de sécurité à grande échelle.
Interprétation de la loi sur la résilience des réseaux : que signifie la sécurité par le biais de la conception et du développement de logiciels ?
Comprenez les exigences de la loi européenne sur la résilience des réseaux (CRA), à qui elle s'applique et comment les équipes d'ingénierie peuvent s'y préparer grâce à des pratiques de conception, à la prévention des vulnérabilités et au renforcement des capacités des développeurs.
Facteur déterminant 1 : des critères de réussite clairs et mesurables
Le catalyseur n° 1 constitue le premier volet de notre série en dix parties consacrée aux facteurs de réussite. Il démontre comment relier la sécurité du code aux résultats opérationnels, tels que la réduction des risques et l'accélération de la maturité des programmes à long terme.
